Rủi ro không nằm ở ChatGPT Free. Rủi ro nằm ở dữ liệu doanh nghiệp.
Một nhân viên chỉ mất vài giây để nhờ ChatGPT viết email, tóm tắt hợp đồng hoặc phân tích phản hồi khách hàng. Nhưng cũng chỉ cần một thao tác sao chép dữ liệu không đúng chỗ, doanh nghiệp có thể đánh đổi quyền kiểm soát đối với chính tài sản quan trọng nhất của mình.
ChatGPT Free đang được sử dụng rộng rãi trong nhiều doanh nghiệp vì dễ tiếp cận và gần như không có rào cản triển khai. Nhân viên có thể tận dụng AI để tăng năng suất ở nhiều công việc hằng ngày mà không cần đầu tư hạ tầng hay đào tạo phức tạp. Tuy nhiên, cùng với lợi ích đó là một câu hỏi mà nhiều doanh nghiệp chưa thực sự quan tâm: dữ liệu khách hàng đang đi đâu khi nhân viên sử dụng AI?
Nếu nhìn dưới góc độ xây dựng hệ thống, điều đáng chú ý không nằm ở việc nhân viên sử dụng ChatGPT. Điều đáng quan tâm là doanh nghiệp đang để dữ liệu vận hành rời khỏi hệ thống mà không có cơ chế kiểm soát.
Trong thực tế, rất nhiều tác vụ được thực hiện bằng cách sao chép dữ liệu vào ChatGPT. Nhân viên kinh doanh dán nội dung trao đổi với khách hàng để nhờ viết email. Bộ phận chăm sóc khách hàng đưa lịch sử hội thoại vào AI để tóm tắt. Kế toán hoặc hành chính tải hợp đồng lên để kiểm tra lỗi. Lập trình viên chia sẻ một phần mã nguồn để tìm nguyên nhân phát sinh lỗi.
Những thao tác này diễn ra rất nhanh nên thường bị xem là bình thường. Nhưng dưới góc nhìn quản trị dữ liệu, đây là lúc thông tin bắt đầu rời khỏi phạm vi mà doanh nghiệp có thể theo dõi.
Điều đáng lo không phải là AI có "đọc" dữ liệu hay không. Điều đáng lo là doanh nghiệp không biết dữ liệu nào đã được đưa ra ngoài, ai đã thực hiện và dữ liệu đó có thuộc nhóm thông tin nhạy cảm hay không.
Đó là lý do nhiều doanh nghiệp lớn không cấm nhân viên sử dụng AI. Họ xây dựng chính sách phân loại dữ liệu, quy định rõ loại thông tin nào được phép xử lý bằng AI và loại nào chỉ được phép tồn tại trong hệ thống nội bộ.
AI vì vậy không phải nguyên nhân của rủi ro. AI chỉ làm cho những điểm yếu trong quy trình quản trị dữ liệu bộc lộ rõ hơn.
Website cũng liên quan trực tiếp đến câu chuyện này. Nếu Website chỉ đóng vai trò giới thiệu doanh nghiệp, nhân viên sẽ phải xử lý dữ liệu bằng email, Excel hoặc nhiều công cụ khác nhau trước khi đưa vào AI. Ngược lại, nếu Website được xây dựng như một nền tảng thu thập dữ liệu có cấu trúc và đồng bộ với hệ thống quản lý, lượng dữ liệu phải sao chép thủ công sẽ giảm đáng kể.
CRM là lớp kiểm soát quan trọng tiếp theo. Một CRM không chỉ lưu thông tin khách hàng mà còn quản lý quyền truy cập, lịch sử thao tác và luồng dữ liệu giữa các phòng ban. Khi AI được tích hợp trực tiếp vào CRM thông qua API hoặc các tính năng nội bộ, nhân viên vẫn có thể tận dụng AI mà không cần sao chép dữ liệu sang một công cụ bên ngoài.
ERP và quy trình vận hành cũng chịu ảnh hưởng tương tự. Nếu mỗi bước xử lý đều phụ thuộc vào việc tải file Excel, PDF hoặc hợp đồng lên ChatGPT thì vấn đề không nằm ở AI. Vấn đề là quy trình đang thiếu tính liên thông. AI đang được dùng để vá những khoảng trống mà hệ thống đáng lẽ phải giải quyết.
Xu hướng trong thời gian tới sẽ không phải là doanh nghiệp nào dùng nhiều AI hơn. Lợi thế sẽ thuộc về những doanh nghiệp biết tích hợp AI vào Website, CRM, ERP và các hệ thống nội bộ để dữ liệu vẫn được quản lý tập trung.
Doanh nghiệp không mất dữ liệu vì AI. Doanh nghiệp mất dữ liệu vì dữ liệu đang rời khỏi hệ thống mà không ai biết, không ai kiểm soát và không ai chịu trách nhiệm.
Đó mới là khác biệt giữa việc "đang dùng AI" và "đang quản trị AI".
3 bài học
- Đừng để nhân viên tự quyết định dữ liệu nào được phép đưa vào AI.
- Xây dựng Website, CRM và ERP theo hướng dữ liệu tập trung để giảm việc sao chép thủ công.
- AI chỉ nên là một thành phần trong hệ thống công nghệ, không phải nơi lưu trữ hoặc xử lý dữ liệu thay cho hệ thống doanh nghiệp.
Cuối cùng, giá trị của AI không được quyết định bởi mô hình mạnh đến đâu. Giá trị của AI được quyết định bởi việc doanh nghiệp có đủ năng lực quản trị dữ liệu và xây dựng hệ thống công nghệ để khai thác AI một cách an toàn hay không.